ZOHO ManageEngine ADSelfService Plus 安全漏洞 CVE-2021-20148 CNNVD-202201-078 CNVD-2022-02472
3.5
AV
AC
AU
C
I
A
发布：
2022-01-03
修订：
2024-11-21
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。 ZOHO ManageEngine ADSelfService Plus 存在安全漏洞，该漏洞源于 ManageEngine ADSelfService Plus 在 build 6116 下将每个域的密码策略文件存储在 html/ web 根目录下，并根据域名使用可预测的文件名。 当 ADSSP 配置了多个 Windows 域时，来自一个域的用户可以通过向服务进行身份验证然后发送指定另一个域的密码策略文件的请求来获取另一个域的密码策略。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
